标签： Claude

专家警告：危险的 Microsoft Word 蠕虫可钻入 Copilot 并造成严重破坏——以下是我们所知的

安全研究员披露了一种针对 Microsoft 365 Copilot 的提示注入攻击：恶意指令以白色文字藏在 Word 文档中，Copilot 会在用户毫不知情的情况下篡改文件，并把指令复制进新文档实现自我传播。经过微软 144 天、两轮修复，该攻击仍可复现。

为了获得“干净”的AI训练数据，部分AI公司正在批量采购并销毁2022年前出版的书籍——包括一些存世极少的珍本——用切掉书脊、高速扫描的方式把它们变成数字数据。这件事引发了对不可逆文化损失的广泛担忧。

拥有 SciShow、Crash Course 等知名教育频道的 YouTube 创作者 Hank Green，因承认在内容制作中使用 ChatGPT 辅助研究而遭到粉丝批评，公开道歉并宣布减少更新。这一事件让“创作者是否应该披露 AI 参与”成为无法回避的信任议题。

拥有320万订阅者的美国YouTuber Hank Green因视频脚本被观众怀疑由AI代写而公开道歉，并承认自己与ChatGPT等大模型互动已成瘾，称这种使用方式“不健康”。这件事把创作者使用AI辅助创作时面临的透明度、创作身份和成瘾风险摆到了台面上。

Hacker News 用户发现，Cursor 在用量页面和 CSV 导出中移除了成本信息，同场讨论中还公布了六款 AI Agent 框架在同一任务下的 token 消耗对比，结果差距接近 30 倍。事件核心不是模型性能，而是 Agent 基础设施正在成为新的成本战场。

老牌写作工具 iA Writer 发布 8.0 大版本更新，主推的不是 AI 功能，而是将文档大纲与全局搜索整合的新搜索体系。在几乎所有写作工具都在拥抱大模型的当下，iA Writer 选择从“人类写作的回溯需求”下手改进产品。

X 用户 @MaxForAI 发文称，当前全球大部分大模型已进入 DeepSeek 的“斩杀区”——能力不如 DeepSeek、价格却更贵的模型会被逐步淘汰。帖子引发大量讨论，核心争议是 DeepSeek 是否真的足以改变市场格局。

微软 AI 负责人 Sebastien Bubeck 透露，下一代大模型 Astra 已能独立构造数学证明，并附带可验证的 Lean 证书。这件事值得关注，因为它让“AI 会推理”第一次有了可审计的硬核证据，而不仅仅是对话层面的“看起来聪明”。

OpenAI CEO Sam Altman 公开宣传用 ChatGPT 为孩子定制“上学路上播客”，结果引来大量网友嘲讽，一条“为什么不直接和孩子聊天”的回复，互动量远超 Altman 原帖。这起小风波折射出 AI 公司在家庭场景的商业化叙事与公众真实感受之间的错位。

一条教 Claude Code“先调查再动手”的提示词在 X 平台广泛传播，原推文已获得超过 6.2 万次浏览。它试图解决的问题很具体：如何让 AI 编程代理少做无用功、少提蠢问题，从而更接近资深工程师的工作方式。